Le programme Setup se ferme soudainement lors de l'exécution de commandes pour préparer Active Directory

  • Article

 

S’applique à : Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2008-10-29

Cette rubrique fournit des informations sur le dépannage des problèmes liés au programme d'installation de Microsoft Exchange Server 2007 qui se produisent lors de l'exécution de l'une des commandes suivantes :

  • Setup.com /PrepareSchema

  • Setup.com /PrepareAD

Lorsque vous exécutez l'une de ces commandes pour préparer le service d'annuaire Active Directory pour l'installation d'Exchange 2007, le programme d'installation peut se fermer soudainement. Ce problème survient lorsque vous exécutez ce dernier alors que vous ne possédez pas les autorisations suffisantes pour préparer Active Directory pour l'installation d'Exchange 2007. Ce problème peut être dû au fait que vous utilisez un compte auquel n'a pas été déléguée une appartenance au groupe approprié, ou au fait que vous avez modifié les autorisations spécifiques pour le groupe requis.

En outre, lorsque vous tentez d'exécuter la commande Setup/prepareAD, le message d'erreur suivant peut s'afficher :

Vous n'avez pas les autorisations pour lire le descripteur de sécurité sur CN=Objets_supprimés,CN=Configuration,DC=<domaine>,DC=com

Ce problème se produit si le conteneur CN=Objets_supprimés n'existe pas dans Active Directory ou si les autorisations de ce dernier sont manquantes dans Active Directory.

Solution

Pour résoudre le problème de fermeture inattendue du programme d'installation, effectuez une ou plusieurs des opérations suivantes :

  • Vérifiez que vous n'avez pas modifié les autorisations du groupe Administrateurs du schéma ou du groupe Administrateurs de l'entreprise.

  • Exécutez le programme Setup avec un compte disposant d'autorisations suffisantes pour préparer Active Directory à l'installation d'Exchange 2007:

    • Pour préparer le schéma à l'aide de la commande Setup.com /PrepareSchema, vous devez utiliser un compte auquel a été déléguée l'appartenance aux groupes Administrateurs du schéma et Administrateurs de l'entreprise.

    • Pour préparer Active Directory à l'aide de la commande Setup.com /PrepareAD, vous devez utiliser un compte auquel a été délégué l'appartenance au groupe Administrateurs de l'entreprise.

Pour résoudre le problème à l'origine d'un message d'erreur, effectuez une des opérations suivantes :

  • Ajoutez un utilisateur Active Directory, forcez la réplication, puis supprimez l'utilisateur Active Directory ajouté pour créer le conteneur CN=Objets_supprimés.

  • Utilisez l'outil Dsacls pour prendre possession du conteneur CN=Objets_supprimés, puis octroyez les autorisations appropriées. Dsacls est un outil de ligne de commande fourni avec Windows Server 2008. Il est disponible si le rôle serveur Services de domaine Active Directory (AD DS) est installé.

Avant de commencer

Pour exécuter cette procédure, vous devez utiliser un compte auquel ont été délégués :

  • Appartenance au groupe Administrateurs du domaine dans le domaine racine de la forêt ou au groupe Administrateurs de l'entreprise

  • l'appartenance au groupe Administrateurs local.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange 2007, consultez la rubrique Considérations relatives aux autorisations.

Procédure

Ajout d'autorisations suffisantes à un compte pour exécuter le programme Setup

  1. Ajoutez un utilisateur ou un groupe au groupe Administrateurs du schéma. Pour plus d'informations, visitez la page relative à l'ajout d'un membre au groupe Administrateurs du schéma.

  2. Ajoutez un utilisateur ou un groupe au groupe Administrateurs de l'entreprise. Pour ce faire, procédez comme suit :

    1. Ouvrez Utilisateurs et ordinateurs Active Directory.

    2. Dans l’arborescence de la console, cliquez Utilisateurs dans le domaine racine de la forêt.

    3. Dans le volet d'informations, cliquez avec le bouton droit sur l'utilisateur ou le groupe à ajouter, puis cliquez sur Propriétés.

    4. Cliquez sur l'onglet Membre de, puis sur Ajouter.

    5. Dans Entrez les noms d'objet à sélectionner, tapez Administrateurs de l'entreprise, puis cliquez sur OK.

  3. Préparez Active Directory pour Exchange 2007. Pour plus d'informations, consultez la rubrique Procédure de préparation d'Active Directory et de domaines.

Ajout et suppression d'un utilisateur Active Directory

  1. Créez un compte d'utilisateur test, puis forcez la réplication Active Directory.

  2. Supprimez le compte d'utilisateur test, puis forcez la réplication Active Directory. Le conteneur CN=Objets_supprimés est créé automatiquement.

  3. Réexécutez Setup /prepareAD.

Utilisation de l'outil Dsacls pour prendre possession du conteneur CN=Objets_supprimés et octroi des autorisations appropriées

  1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Invite de commandes, puis cliquez sur Exécuter en tant qu'administrateur.

  2. À l'invite de commandes, tapez la commande suivante, puis appuyez sur ENTRÉE :

    dsacls "CN=<Nom_conteneur_objets_supprimés>,DC=<Nom_domaine>,DC=com" /takeownership

  3. Entrez la commande suivante, puis appuyez sur ENTRÉE :

    dsacls « CN=<Nom_conteneur_objets_supprimés>,DC= <Nom_domaine>,DC=com » /g <Nom_domaine> \<Nom_utilisateur>:LCRP